6.8

CVE-2006-5631

Exploit
Cross-site scripting (XSS) vulnerability in change_pass.php in iG Shop 1.4 allows remote attackers to inject arbitrary web script or HTML via arbitrary query strings when the action parameter is not "1", as demonstrated using script in the action parameter, a different vulnerability than CVE-2006-5632.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ig Shop ≫ Ig Shop Version1.4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.32% 0.672
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/22701
http://securitytracker.com/id?1017130
Exploit
http://www.attrition.org/pipermail/vim/2006-October/001099.html
Exploit
https://exchange.xforce.ibmcloud.com/vulnerabilities/29890